Observe Beta · Stand 14.08.2026
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen der Observe Beta ist:
Nils Sarhage
Grefrather Str. 162c
41749 Viersen
Deutschland
E-Mail: observe.beta@gmail.com
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Beta-Version von Observe verarbeitet werden und zu welchen Zwecken dies geschieht.
Observe ist eine Anwendung zur Beobachtung und Analyse persönlicher Verhaltensmuster. Nutzer können unter anderem persönliche Ziele definieren, tägliche Check-ins durchführen, Einflussfaktoren dokumentieren, Selbstexperimente durchführen und Reflexionen festhalten.
Die Beta dient insbesondere dazu, die Anwendung technisch zu testen und anhand des freiwilligen Feedbacks der Testnutzer weiterzuentwickeln.
3.1 Accountdaten — bei der Registrierung werden insbesondere folgende Daten verarbeitet:
Die Authentifizierung erfolgt ausschließlich über einen passwortlosen Magic Link. Es werden keine Benutzerpasswörter von Observe gespeichert.
Eine Zahlungs- oder Abo-Funktion ist in der Beta derzeit nicht vorhanden. Sollte perspektivisch ein Nutzungstarif eingeführt werden, wird diese Datenschutzerklärung entsprechend ergänzt, bevor die Funktion aktiv genutzt wird.
3.2 Persönliche Daten & Nutzung — je nach Nutzung können Nutzer freiwillig insbesondere folgende Informationen eingeben:
Diese Informationen können je nach Inhalt Rückschlüsse auf persönliche Lebensumstände oder möglicherweise auch auf die Gesundheit des Nutzers zulassen. Bitte gib in der Beta keine Informationen ein, die du nicht für die Nutzung der Anwendung benötigst.
3.3 Feedback — im Rahmen der Beta können Nutzer freiwillig Feedback übermitteln. Dabei können verarbeitet werden:
Feedback wird getrennt von den Inhalten gespeichert.
Die persönlichen Inhalte werden grundsätzlich lokal auf dem verwendeten Gerät gespeichert. Hierzu kann der lokale Speicher des Browsers bzw. Geräts (Local Storage) verwendet werden. Eine Übermittlung der Inhalte an den Server findet nur statt, wenn die Synchronisierung aktiviert bzw. genutzt wird.
Wenn die Synchronisierung aktiviert wird, werden eingetragene Inhalte vor der Übertragung verschlüsselt und als verschlüsselte Datenblöcke (Ciphertext) gespeichert.
Die Anwendung ist so konzipiert, dass der Server die verschlüsselten Inhalte nicht im Klartext lesen kann: Ein zufälliger Schlüssel (Data Encryption Key) wird auf dem Gerät der Nutzer erzeugt und verschlüsselt dort die Inhalte (AES-GCM). Dieser Schlüssel wird ausschließlich in einer Form auf dem Server hinterlegt, die selbst wieder mit der Passphrase bzw. dem Recovery-Code der Nutzer verschlüsselt ist (Schlüsselableitung per PBKDF2). Passphrase, Recovery-Code und der unverschlüsselte Schlüssel verlassen das Gerät zu keinem Zeitpunkt.
Die Serverdatenbank enthält in diesem Fall nicht die unverschlüsselten Inhalte.
Eine Analyse der eingetragenen Inhalte durch externe KI-Systeme findet nicht statt. Die Muster- und Hypothesenerkennung erfolgt innerhalb der Anwendung durch eine eigene regelbasierte bzw. statistische Analyse.
Die Verarbeitung personenbezogener Daten erfolgt je nach Verarbeitungsvorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (soweit die Verarbeitung für die Bereitstellung der Anwendung bzw. die Durchführung des Nutzungsverhältnisses erforderlich ist), Art. 6 Abs. 1 lit. a DSGVO (soweit eine Verarbeitung auf einer freiwillig erteilten Einwilligung beruht) sowie Art. 6 Abs. 1 lit. f DSGVO (soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, beispielsweise zur technischen Sicherheit und Stabilität der Anwendung).
Soweit Nutzer freiwillig Informationen eingeben, die als besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO einzustufen sein können, erfolgt die Verarbeitung nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
Die Anwendung wird über Vercel bereitgestellt. Dabei können technisch erforderliche Daten verarbeitet werden, die für die Bereitstellung und Sicherheit der Anwendung notwendig sind, beispielsweise IP-Adresse, Zeitpunkt des Zugriffs, technische Informationen zum verwendeten Browser bzw. Gerät sowie angeforderte Ressourcen. Die Nutzung erfolgt derzeit mit einer europäischen Konfiguration. Weitere Informationen zur Datenverarbeitung durch Vercel sind der Datenschutzerklärung von Vercel zu entnehmen.
Für Benutzerkonten, Authentifizierung und gegebenenfalls die verschlüsselte Synchronisierung von Daten wird Supabase verwendet — Benutzerverwaltung, Magic-Link-Authentifizierung, Speicherung von Accountinformationen, Speicherung verschlüsselter Synchronisierungsdaten (sofern aktiviert) sowie Speicherung von Beta-Feedback. Die Accountdaten werden in einer PostgreSQL-Datenbank gespeichert. Die Anwendung speichert dort insbesondere keine Benutzerpasswörter.
Observe verwendet derzeit keine externen KI- oder LLM-Dienste zur Verarbeitung von Nutzerdaten. Insbesondere werden derzeit keine Nutzerdaten an OpenAI, Anthropic oder vergleichbare Anbieter übermittelt. Ebenso werden derzeit keine externen Tracking- oder Analytics-Dienste wie Google Analytics, Mixpanel oder vergleichbare Systeme eingesetzt. Die innerhalb von Observe stattfindende Analyse zur Mustererkennung erfolgt durch eine eigene regelbasierte bzw. statistische Analyse.
Observe verwendet derzeit keine nicht erforderlichen Tracking- oder Marketing-Cookies. Es werden derzeit keine externen Analytics- oder Trackingdienste eingesetzt. Technisch erforderliche Speichermechanismen, beispielsweise zur lokalen Speicherung von Anwendungsdaten oder zur Authentifizierung, können verwendet werden.
Im Rahmen des aktuellen technischen Betriebs können personenbezogene Daten insbesondere durch Vercel Inc. (Hosting und Bereitstellung der Anwendung) sowie Supabase Inc. bzw. verbundene Dienstleister (Authentifizierung, Datenbank und gegebenenfalls verschlüsselte Datensynchronisierung) verarbeitet werden. Weitere externe Auftragsverarbeiter oder externe Analyticsanbieter werden derzeit nicht eingesetzt. Sollten weitere Dienste integriert werden, wird diese Datenschutzerklärung entsprechend angepasst.
Nach aktuellem Stand ist keine gezielte Übermittlung von Nutzerdaten an einen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ansässigen Dienstleister vorgesehen. Die konkrete technische Verarbeitung durch eingesetzte Dienstleister kann jedoch von deren jeweiligen Infrastruktur- und Datenschutzbedingungen abhängen. Die Datenschutzerklärung wird angepasst, sobald weitere Dienste integriert werden.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei einer Beendigung der Nutzung bzw. Löschung des Accounts werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
Die Löschung eines Accounts kann während der Beta derzeit über eine Anfrage an den Verantwortlichen erfolgen. Hierzu genügt eine Nachricht an observe.beta@gmail.com. Auf Wunsch kann außerdem ein Datenexport bereitgestellt werden. Nach Prüfung der Anfrage werden die betreffenden personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine vollständig automatisierte Selbstlöschung des Accounts innerhalb der Anwendung ist derzeit noch nicht implementiert.
Zur Ausübung dieser Rechte genügt eine Nachricht an observe.beta@gmail.com.
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.
Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und sonstige unbefugte Verarbeitung zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technischen Weiterentwicklung der Anwendung angepasst.
Diese Datenschutzerklärung kann angepasst werden, wenn sich die technische Infrastruktur, Funktionen oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird innerhalb der Anwendung bereitgestellt.